Według doniesień, założyciel pcTattletale Bryan Fleming przyznał się przed amerykańskim sądem federalnym do włamania komputerowego, nielegalnej sprzedaży i reklamowania oprogramowania szpiegującego oraz zmowy.
To dobra wiadomość nie tylko dlatego, że nie lubimy programów typu stalkerware, takich jak pcTattletale, ale także dlatego, że jest to dopiero druga sprawa sądowa dotycząca stalkerware w Stanach Zjednoczonych w ciągu ostatniej dekady. Może to otworzyć drogę do kolejnych spraw przeciwko osobom, które tworzą, sprzedają lub promują podobne narzędzia.
W 2021 roku poinformowaliśmy, że producent oprogramowania do monitorowania pracowników i dzieci, firma pcTattletale, nie zadbała o odpowiednie zabezpieczenie zrzutów ekranu, które potajemnie przechwytywała z telefonów ofiar. Badacz bezpieczeństwa testujący wersję próbną odkrył, że aplikacja przesyłała zrzuty ekranu do niezabezpieczonej internetowej bazy danych, co oznaczało, że każdy mógł je przeglądać bez konieczności uwierzytelniania się za pomocą nazwy użytkownika i hasła.
W 2024 roku ponownie przyjrzeliśmy się tej aplikacji, gdy badacze odkryli, że ponownie wyciekała z niej baza danych zawierająca zrzuty ekranu ofiar. Jeden z badaczy odkrył, że interfejs programowania aplikacji (API) pcTattletale umożliwiał każdemu dostęp do najnowszych zrzutów ekranu zarejestrowanych z dowolnego urządzenia, na którym zainstalowano oprogramowanie szpiegowskie. Inny badacz odkrył oddzielną lukę, która zapewniała pełny dostęp do infrastruktury zaplecza aplikacji. Dostęp ten umożliwił im zniszczenie strony internetowej i kradzież danych uwierzytelniających AWS, które okazały się być wspólne dla wszystkich urządzeń. W rezultacie badacz uzyskał dane zarówno o ofiarach, jak i klientach, którzy prowadzili śledzenie.
To już nie jest możliwe. Nie dlatego, że twórcy naprawili problemy, ale dlatego, że Amazon zablokował całą infrastrukturę AWS firmy pcTattletale. Fleming później porzucił produkt i usunął zawartość jego serwerów.
Jednakże służby śledcze Departamentu Bezpieczeństwa Krajowego (Homeland Security Investigations) rozpoczęły dochodzenie w sprawie pcTattletale już w czerwcu 2021 roku i nie zaprzestały go. Kilka czynników wyróżniało Fleminga spośród innych operatorów oprogramowania typu stalkerware. Podczas gdy wielu z nich ukrywa się za zagranicznymi firmami-przykrywkami, Fleming wydawał się być dumny ze swojej działalności. Podczas gdy inni promują swoje produkty jako narzędzia kontroli rodzicielskiej lub monitorowania pracowników, pcTattletale wyraźnie zachęcało do szpiegowania partnerów i małżonków, używając zwrotów takich jak „złap zdradzającego” i „potajemnie szpieguj małżonków i partnerów”. To jasno pokazało, że oprogramowanie zostało zaprojektowane do inwigilacji dorosłych bez ich zgody.
Wyrok w sprawie Fleminga ma zostać ogłoszony jeszcze w tym roku.
Usuwanie oprogramowania stalkerware
Malwarebytes , jako jeden z założycieli Koalicji Przeciwko Stalkerware , priorytetowo traktuje wykrywanie i usuwanie aplikacji typu stalkerware z Twojego urządzenia.
Należy jednak pamiętać, że usunięcie oprogramowania stalkerware może ostrzec osobę, która Cię szpieguje, że aplikacja została wykryta. Koalicja przeciwko stalkerware przedstawia dodatkowe kroki i uwagi, które pomogą Ci podjąć najbezpieczniejszą decyzję.
Ponieważ aplikacje często instalują się pod różnymi nazwami i ukrywają się przed użytkownikami, ich znalezienie i usunięcie może być trudne. W tym miejscu Malwarebytes może Ci pomóc.
Aby zeskanować urządzenie:
- Otwórz swoje Malwarebytes panel
- Rozpocznijskanowanie
Skanowanie może potrwać kilka minut.
W przypadku wykryciazłośliwego oprogramowaniamożna wybrać jedną z następujących czynności:
- Odinstaluj. Zagrożenie zostanie usunięte z urządzenia.
- Zawsze ignoruj. Plik zostanie dodany do listy dozwolonych i wykluczony z przyszłych skanowań. Czasami legalne pliki są wykrywane jako złośliwe oprogramowanie. Zalecamy przejrzenie wyników skanowania i dodanie do listy Zawsze ignoruj plików, które są bezpieczne i które chcesz zachować.
- Ignoruj raz: wykrycie zostanie zignorowane tylko podczas tego skanowania. Zostanie wykryte ponownie podczas następnego skanowania.
Malwarebytes wykrywa pcTattleTale jako PUP .Optional.PCTattletale.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
